TP-Link Archer AX21 のコマンドインジェクションの脆弱性（CVE-2023-1389）

何が起きた

TP-Link のルーター Archer AX21 の設定画面で、国を選ぶ項目（country）に入った値を確かめないまま命令の実行に使ってしまう弱点が見つかりました。攻撃者は簡単な POST リクエストを送るだけで、root（最も強い権限）で命令を実行させられます。NVD の評価では、ログインしていない攻撃者が同じネットワーク内から悪用できます。この弱点は実際に悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明によると、Archer AX21（AX1800）のファームウェアで 1.1.4 Build 20230219 より前のものが影響を受けます。なお CVE の記録では、版の表記が「1.14 Build 20230219」となっています。

何をすればいい

ルーターのファームウェアを 1.1.4 Build 20230219 以降に更新してください。TP-Link は、購入した地域の TP-Link の公式サイトからファームウェアを入手するよう案内しています。更新すると前のファームウェアには戻せないことも案内されているので、公式の案内を確認してから作業してください。

やることチェックリスト

• ルーターのファームウェアの版を確かめる
• 1.1.4 Build 20230219 以降に更新する
• 購入した地域の公式サイトから入手する

用語メモ

ファームウェア

ルーターなどの機器の中に入っている、機器を動かすためのソフトです。

root

Linux などで、最も強い権限を持つ管理者のことです。

POST リクエスト

Web の画面からサーバーへデータを送るときの送り方の一つです。